理論

VPC内のDNS設定とプライベートホステッドゾーン

1. DNSサポートの有効化

• enableDnsSupport属性を有効にすると、VPC内のインスタンスがDNSを使用して名前解決を行うことができます。この属性が無効の場合、VPC内のインスタンスはDNSを使用できません。

2. パブリックDNSホスト名の設定

• enableDnsHostnames属性を有効にすることで、VPC内のインスタンスにパブリックDNS名を付与することができます。これにより、インスタンスがインターネットに公開されている場合、そのインスタンスにパブリックホスト名が自動的に割り当てられます。

3. プライベートホステッドゾーン

• プライベートホステッドゾーンは、VPC内でのみ名前解決されるDNSゾーンを提供します。これにより、VPC内のインスタンスがプライベートなDNS名前解決を行えるようになります。

• プライベートホステッドゾーンは、通常、VPCに関連付けて使用します。これにより、VPC内のリソースがDNSクエリをそのプライベートホステッドゾーンで解決できます。

4. DHCPオプションセット

デフォルト設定

• DNSサーバー：
• デフォルトでは、AWSはVPC内のインスタンスにAmazon提供のDNSサービス（AmazonProvidedDNS）を提供します。このサービスは、AWS内で使用されるドメイン（例えば、ec2.internal）や外部ドメイン（例えば、google.com）を解決できます。

• 時間サーバー（NTP）：
• デフォルトでは、VPC内のインスタンスはAWSが提供するNTPサーバーを使用して、システム時間を同期します。

カスタム設定

意味：

• AmazonProvidedDNS は、AWSが提供するDNSサーバーで、通常、VPC内のインスタンスがインターネットや内部ドメイン名（例: ec2.internal）を解決するために使用します。

• この設定をVPCのDHCPオプションセットに追加すると、そのVPC内のすべてのインスタンスがこのDNSサーバーを使用して名前解決を行うことになります。

具体的には：

• AmazonProvidedDNS は、VPC内のインスタンスがインターネット上のホスト名（例: www.example.com）を解決するために使用されるDNSサーバーです。

• また、AWS内部で動作しているサービスやリソース（例: EC2インスタンスやALBなど）のドメイン名（例: ec2.internal）を解決するためにも使われます。

例：

• VPC内でインスタンスがインターネットのウェブサイトにアクセスする場合、AmazonProvidedDNS サーバーを使用してそのウェブサイトのIPアドレスを解決します。

• AmazonProvidedDNS は、ec2.internal ドメインに関連するインスタンスやリソースの名前解決もサポートします。

まとめ

• デフォルトでは、AWSはDNSサーバーとNTPサーバーを提供しますが、特別なニーズがある場合（例えば、社内DNSやNTPサーバーを使いたい場合）は、それらをDHCPオプションセットでカスタマイズすることができます。

• DHCPオプションセットは、VPC内のインスタンスに対してこれらの設定を統一的に提供する方法です。

5. DNSクエリの管理

• VPC内でDNS解決を管理するために、プライベートホステッドゾーンを作成してVPCに関連付けます。これにより、プライベートなDNS名前解決を行い、インターネットに公開しないリソースに対しても名前解決が可能になります。

6. DNSとインターネットアクセス

• VPC内のインスタンスがインターネットにアクセスする場合、パブリックIPアドレスを持つインスタンスは、対応するパブリックDNS名を使用してアクセスできます。このDNS名は、enableDnsHostnamesを有効にすることで自動的に割り当てられます。

よくある課題と解決策

• DNS解決の失敗: DNS解決がうまくいかない場合、enableDnsSupportやenableDnsHostnamesの設定を確認しましょう。また、DHCPオプションセットが正しく設定されていることを確認することも重要です。

• パブリックIPのDNS名の不一致: enableDnsHostnamesが無効だと、インスタンスにパブリックDNS名が割り当てられません。この設定を有効にすることで、インスタンスのパブリックDNS名が自動的に割り当てられます。

まとめ

• enableDnsSupport と enableDnsHostnames を適切に設定することは、VPC内でのDNS解決において非常に重要です。

• プライベートホステッドゾーンを作成してVPCに関連付けることで、プライベートDNS名前解決を実現できます。

• AmazonProvidedDNS を利用することで、AWSのデフォルトDNSサーバーが利用可能となり、インターネット接続を持つインスタンスにも対応するDNS解決が提供されます。

実践

VPCのDHCPオプションセットを使ってEC2のDNS/NTPサーバ設定を試してみる | DevelopersIO

VCP の DHCP オプションセットを利用して EC2 インスタンス（Amazon Linux 2） に対して DNS/NTP サーバの設定を行います

https://dev.classmethod.jp/articles/dhcp-option-set-dns-ntp/

一問道場

A.

• プライベートホステッドゾーンを作成する。

• VPCのenableDnsSupport属性とenableDnsHostnames属性を有効にする。

• VPCのDHCPオプションセットを更新し、domain-name-servers=10.24.34.2を含める。

B.

• プライベートホステッドゾーンを作成する。

• プライベートホステッドゾーンをVPCに関連付ける。

• VPCのenableDnsSupport属性とenableDnsHostnames属性を有効にする。

• 新しいVPCのDHCPオプションセットを作成し、domain-name-servers=AmazonProvidedDNSを設定する。

• 新しいDHCPオプションセットをVPCに関連付ける。

C.

• VPCのenableDnsSupport属性を無効にし、enableDnsHostnames属性を有効にする。

• 新しいVPCのDHCPオプションセットを作成し、domain-name-servers=10.24.34.2を設定する。

• 新しいDHCPオプションセットをVPCに関連付ける。

D.

• プライベートホステッドゾーンを作成する。

• プライベートホステッドゾーンをVPCに関連付ける。

• VPCのenableDnsSupport属性を有効にする。

• VPCのenableDnsHostnames属性を無効にする。

• VPCのDHCPオプションセットを更新し、domain-name-servers=AmazonProvidedDNSを含める。